お答えいたします。 相当の注意につきまして言及いただきました。 最終的には、事業の規模及び性質、取り扱う個人情報の性質、それからその量、取扱方法等を踏まえまして、個別具体的な事案に応じて判断するものではございますけれども、委員御指摘のとおり、事業者の予見可能性を確保しながら、納得感の中で法令を遵守いただくことがとても大事でございますので、その観点から、相当の注意に係る考え方を、他の課徴金などに関連します法令で予見可能性を高めるためにやっている実行例などを参照しながら、ガイドラインなどで適切に示していきたい、そのように思ってございます。
お答え申し上げます。 委員御指摘の年齢確認、それから法定代理人からの同意の取得の方法につきましては、様々な事業形態がございますので、事業の性質、それから取り扱う個人情報の状態に加えまして、個別具体的な事情に応じた適切な方法、それは様々であろうかというふうに思ってございます。 子供の個人情報の取扱いを伴うサービスの利用に際しての親や子供の状況、それから、そういったサービスの様々な具体例をよく勉強しながら、適切な方法を検討する際の、一律の基準は難しゅうございますので、どういったことに考慮しないといけないかという考慮要素でございますとか具体例を、事例をガイドラインなどで明確に示していきたいというふうに思ってございます。 本法案
お答えいたします。 今回の個人情報保護法の改正案におきましては、課徴金制度の導入など、委員会の執行権限を大幅に強化することとしておりますので、まず、同制度の適切な運用を行うための監視、監督体制の強化が課題と思います。 さらには、昨今の技術進歩は著しく、利活用ニーズや新たなリスクを適切に把握すること、また、諸外国との必要な交渉、連携等を適時に実施することが一層重要となってまいります。さらには、デジタル庁との必要な調整などをしっかり行う必要もございますので、これらの業務を実施するための十分な体制の整備、具体的には、人員の増加、専門性の強化を含む個々の職員の能力の向上などにより一層取り組んでまいりたいと思っております。
お答えいたします。 まず、大前提といたしまして、現行法の下でも、事業者が一旦適正に取得した個人情報でありますと、あらかじめ利用目的で明示していなくても、統計作成といった個人と全く関係ない利用というのはできることになっていることをまず申し述べたいと思います。 今回の改正案におきましては、ある要件を満たす用途に限定する、用途を限定する場合には、本人の同意がなくても第三者から個人情報などの提供を受けられることとするものでございまして、その用途の中には先生御指摘のＡＩ開発というものが含まれるわけでございます。 また、本特例に基づいて第三者から提供を受けることのできる個人情報の範囲につきましては、御指摘の様々な類型につきましてあら
お答えいたします。 データの種別、例えば、今論点にありました要配慮個人情報というような個人にとって大変センシティブなものにつきましては、漏れると個人に与える権利利益への侵害の程度が多うございますので、安全管理措置を的確に講ずる上では必須のことかと思います。 安全管理措置義務につきましては、既存の法律、現行の法律の中に条文で明記されておりますが、それの具体的な執行を行うための基準を私どもは持ってございまして、規則であるかどうかにつきましては検討を要しますけれども、何らかの形で明示的な基準に盛り込みたいと思います。
規則を原則に、ガイドラインも含めて整理していきたいと思います。
今回提案しております法律に基づく規則を中心に、しっかり規則、ガイドラインで定めていきたいと思います。
お答えいたします。 まず、特例における統計作成等でございますが、条文上明確に示しておりますけれども、大量の情報の傾向又は性質に係る情報で個人に関する情報に該当しないものを作成する行為でありまして、かつでございますが、個人の権利利益を害するおそれが少ないものとして個人情報保護委員会規則で具体的に定めるものということでございます。 そのため、本特例において作ります統計作成等の態様でございますけれども、大量の個人情報を個人に関する情報に当たらない状態にまで加工いたしますので、先生御指摘の仮名情報や匿名加工情報の場合では、ある意味その人その人の、一名一名の、一行一行と申しますか、それぞれの原データのうち、原データの粒度を残す形で、個
お答えいたします。 まず大前提といたしまして、いわゆる意見聴取手続、行政手続法に基づきます意見聴取手続は、行政に委ねられた執行基準などを作るときに行うということにされてございまして、私ども、立案過程におきましてはある意味任意のパブコメを随時行ってきたわけでございますが、委員御指摘のとおり、中間整理を公表した際にそのような任意の手続の意見募集を実施いたしました。 この中間整理におきましても、つぶさに見ていただければ分かるのでありますけれども、ＡＩ開発や契約の履行に伴う個人情報の提供、公益性の高い分野における利活用等、本人同意を要しないデータ利活用等の在り方というような項目を設けておりまして、それについての意見募集をそこの局面に
では、まとめてお答えいたします。 まず、契約履行のために必要やむを得ないことが明らかである場合と、それから取得の状況から見て本人の意思に反しないため本人の権利利益を害しないことが明らかである場合として規則で定める場合というふうにしてございますけれども、その例外規定でございますが、本法案をお認めいただきましたら、事業者のみならず個人がどう思うかということが肝要でございますので、様々な意見を聞きながら、法律にありますとおり規則でしっかり定めていくということになろうかと思います。 その点、規則で定めますので、事業者の身勝手な解釈で運用するということは、それは直ちに法令違反になるわけでございますので、ガイドラインへの適合性につきまし
お答えいたします。 要配慮も含まれるものでございます。
お答えいたします。 あくまでも、御本人がその契約を通じたサービスを利用する際に、当然にその情報が提供されないとサービスが享受できないと信じるに足りる十分な理由があることに限定されるわけでございます。 むやみやたらに御本人の御家族その他についての情報が提供されることはございませんが、例えば、療養先のような環境にございまして、特定の疾患の対応を一定の期間内に必ず行わないといけないというような確率が高いという場合に、その方々にそういった療養を兼ねた旅行のようなものに行っていただくためのパッケージ旅行のようなものでございますと、そこに対し申し込む患者さんにしてみますと、それ相応の情報の提供ということが不可欠であるというふうに理解され
お答えいたします。 まず、法定代理人の親がＤＶ、性暴力などのケースについて御指摘がございましたが、現行の日本の法令によりますと、親によるＤＶ、性暴力等を原因として、例えば親権の喪失、親権停止という審判がなされた場合には、そういう資格がございませんので、同意をすることはできないわけでございますが、法定代理人でありますと、現在御審議いただいている法律におきましては、法定代理人である限り、子供を監護し、その権利利益を守る立場にあることを踏まえて整備したものでございまして、この法律の中では、法定代理人であれば、子供の代わりに同意をするという権限につきましては認めていくという整理になっているということを御理解いただければというふうに思いま
お答えいたします。 課徴金の導入に伴う事業者あるいは表現の自由の萎縮効果についてお尋ねかと思います。 課徴金制度につきましては、そういった懸念もございますし、法律の適正な執行を図るという観点から、要件を明確に、範囲をクリアに示していくということでございまして、重要な規律に違反して、その違反などの対価として財産上の利益を得たということ、それから相当の注意を怠った場合であること、個人の利益を害する程度が大きくない場合に該当しないこと、それから本人数が千人を超えるという四つの要件をしっかり定めていった上で、予見可能性を高める観点から、どんな要件をどんな具体的な当てはめにするのかということを更に具体的にガイドラインなどで示していくと
お答えいたします。 委員御存じかと思いますが、個人情報保護法は、日本のサービスを提供している限りにおいて全世界の事業者が規制対象になります。その観点から、多様なステークホルダーの一つとして、国内のサービス提供等を行っており、我が国の法律の適用を受けることになります外国籍の企業、団体からの意見を伺ってございまして、御指摘のＡＣＣＪのほか欧州ビジネス協議会などからも伺ってございます。 また、国際整合性という観点からは、アジア各国の様々な当局でございますとかＧ７の各国の当局でございますとか、そういった方々と、様々な議論を通じて、立案に当たっての知見、経験をいただいたという経緯になってございます。 例えば、ＡＣＣＪから聞いた主要
お答え申し上げます。 顔特徴データは、御指摘のとおり、その他の生体データに比べましても、その取扱いが本人のプライバシーなどの侵害につながりやすいという特徴を有しております。その一方で、御指摘のとおり、認証目的での利用が典型でございますが、効果的な利活用への期待も高まっているということでございますので、ある意味ルールを明確化することによりまして、保護と利活用双方に資するということかと思ってございます。 私どもにおきましては、今回、法案におきまして、プライバシー等の侵害を防止するとともに、そういった利活用を促すために、顔特徴データの取扱いについて、透明性を確保した上で本人の関与も強化する規律を導入することとしてございまして、一定
お答え申し上げます。 お尋ねの統計作成等の定義でございますけれども、条文に書いてございますが、統計の作成その他の大量の情報から当該情報を構成する要素に係る情報を抽出して分類、比較その他の解析を行うことにより、その大量の情報の傾向又は性質に係る情報で個人に関する情報に該当しないものを作成する行為のうち、個人の権利利益を害するおそれが少ないものとして規則で定めるものということになってございます。 再識別あるいはその対象について更なる御質問がございましたけれども、具体的な対象といたしましては、特定の個人との対応関係が排斥されました統計情報で、先ほどの定義に該当するＡＩモデルが想定してございますが、この特例におきましては、大量の個人
お答え申し上げます。 本法律案におきましては、特例により取得された個人情報等につきまして、特定の個人との対応関係が排斥された統計情報等の作成のみに利用されることを担保するために、何に使うかなどといった一定の事項の公表を行うとともに、目的外利用及び違法な第三者提供の禁止ということを規定することにしてございます。 また、さらに、そういった個人の権利利益を害するおそれが少ないものとして、個人情報保護委員会規則で定めるものに限定いたしますので、規則の中に目的外利用及び第三者提供を防止するために必要かつ適切な措置などをしっかり定めることを予定してございますし、そういった違法行為があった場合につきましては課徴金の対象に当たるということと
お答えいたします。 本法案における統計作成等の特例は、一定の要件を満たす用途に限定される場合に本人の同意を不要とする例外規定を新たに追加するものでございまして、委員御指摘の御懸念との関係でいいますと、現行の法律の規定によってできる、できないということにつきましては、何ら変更を及ぼすものではございません。もちろん、その現行法令が適正に運用されているか、個人情報保護法を含めた法令に適切かどうかについては私ども監視、監督しますけれども、現行法令でできることができなくなるということではございません。
お答え申し上げます。 現行の個人情報保護法におきまして、越境データ移転につきましては、越境先の国の法律によりましては外国の政府が移転先事業者にアクセスをするということがあったりするものですから、その辺りを十分に情報提供した上で本人の同意を取る、あるいは、そのリスクをしっかりコントロールできるような契約、委託その他の、提供元の責任において管理できるかということを義務づけてございます。 この取扱いにつきましては、今回の特例が入ったからといって何ら緩和されることになりませんので、しっかりその辺りは対応をいただけるものだというふうに思ってございますし、統計作成の特例により取得された個人情報につきましては漏えいの防止その他の安全管理の
